CVE-2026-80717 in Linux
Sumário
de VulDB • 28/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
sctp: validar o comprimento do parâmetro Adaptation Indication
O parâmetro Adaptation Layer Indication contém um ponto de código de adaptação (Adaptation Code Point) fixo de 32 bits após seu cabeçalho de parâmetro. No entanto, a função sctp_verify_param() aceita um parâmetro que consiste apenas no cabeçalho, pois o iterador genérico de parâmetros exige apenas que o cabeçalho esteja presente.
A função sctp_process_param(), em seguida, lê adaptation_ind além do comprimento declarado do parâmetro. Quando o parâmetro malformado é o último em um INIT, a leitura começa na extremidade final (tail) do skb recebido e o valor é copiado para o cookie de estado retornado no ACK do INIT. Isso pode revelar quatro bytes da extremidade final do buffer de recebimento.
Exija que o comprimento declarado do parâmetro corresponda ao tamanho da estrutura fixa; caso contrário, aborte a associação por meio do caminho existente de tratamento de comprimentos de parâmetros inválidos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.